Как изолировать сайты на VPS?

Question

[RedCap52]

Здравствуйте! У меня есть VPS с Debian Jessie 8.5 и 1 Гб ОЗУ.
Есть 3 сайта. Как мне их изолировать, чтобы в случае взлома одного сайта, не пострадал другой?

Answer 1

[Vitaliy Orlov]

Запускай веб-сервер от разных юзеров (например, для апач с помощью модуля mpm_itk) и настрой open_base_dir исключительно на директории сайтов.

Comments

[Sanes]

mpm_itk, mod_ruid2, php-fpm, fastcgi

Answer 2

[Erelecano Oioraen]

lxc
каждого в своей контейнер

Answer 3

[DuD]

Nginx+php-fpm, каждый пул php-fpm от своего юзера.
Ну или Docker.

Comments

[Erelecano Oioraen]

Docker — игрушечная технология не предназначенная для использования в реальной жизни с веб-серверами. Она не расчитана на возможность изменения данных внутри игрушечного контейнера. Для продакшена существует lxc. Для игр в хипстеров-девопсом(то есть программистов с манией величия, мнящих себя почти админами) Docker подходит. Для реального использования докер не спроектирован и никем не используется. Докер — игрушка для недоадминов.

[DuD]

Erelecano Oioraen: так в этом и плюс что никто не сунет свои кривые ручонки внутрь. А для данных есть volumes. Так что довод не очень.

Answer 4

[Пума Тайланд]

Разделите права по юзера ну и пхп и апач от этих юзеров запускаете

Answer 5

[marataziat]

либо купи 3 дедика по 80 рублей что будет гарантировать безопасность либо делай все от отдельных юзеров :3

Comments

[DuD]

дедик за 80 рублей? Это где такие цены?

[marataziat]

DuD: firstbyte.ru

[Сергей Зеленский]

marataziat Ну это не дедик а vds-ка

[marataziat]

Сергей Зеленский: А какая разница?

[Сергей Зеленский]

Возьми и почитай